[发明专利]一种系统间数据调用授权认证方法

摘要

本发明属于数据交换技术及安全验证技术领域，特别涉及一种系统间数据调用授权认证方法。本发明首先通过第一系统生成SysKey，并将SysKey送入单点登录服务系统来获取临时Token；单点登录服务系统再将SysKey以及临时Token传送至第二系统；第二系统将临时Token传送至单点登录服务系统来验证临时Token是否有效；所述单点登录服务系统返回验证结果至第二系统；若临时Token有效，则将第一系统需要查询的数据返回至第一系统；否则，直接返回到第一系统进行数据处理。本发明保证第一系统和第二系统在数据调用授权认证过程中用户信息的安全性；两个系统通过单点登录服务系统来进行通信，使得两个系统中的数据分别在各自系统管理权限的范围内，有效避免了两个系统间数据交差的现象发生。

主权项

一种系统间数据调用授权认证方法，其特征在于，包括以下步骤：S1、第一系统生成SysKey，并将所述SysKey送入单点登录服务系统，所述单点登录服务系统生成临时Token；S2、所述单点登录服务系统将SysKey以及临时Token传送至第二系统；S3、所述第二系统将临时Token回传至单点登录服务系统来验证临时Token是否有效；S4、所述单点登录服务系统返回验证结果至第二系统；S5、若临时Token有效，则第二系统将第一系统需要查询的数据返回至第一系统；若临时Token无效，则第二系统将临时Token无效的信息返回到第一系统，第一系统再做后续处理。